摘要：
LXC(LinuX Container)之namespaec和cgroup namespace概述 从操作系统级上实现了资源的隔离，它本质上是宿主机上的进程（容器进程），所以资源隔离主要就是指进程资源的隔离。实现资源隔离的核心技术就是 Linux namespace。这技术和很多语言的命名空间的设计 阅读全文
摘要：
linux容器技术之chroot linux chroot 机制的由来 root 用户启动一个daemon，必须用root 用户来启动，比如一个web 服务器(nginx/apapce 80端口)是在操作系统的接口(1 1024),只有root 有这个权限来启动这类接口；用root 户启动daemo 阅读全文